Skrypty AI, cele, ceny: Phantom wykorzystuje wymuszenia jako linię wody, ale musi być zatrudniony na każdym etapie. Głowa

Po pierwsze, nazywa się: Phantom Coś istnieje i prowadzi inwazje na życie, ale...To nie "AI". Wszystko jest automatyczne.Nie wiem.

Jego prawdziwą formą jest:AI odpowiada za propozycję, a osoba za nią odpowiada.Każdy ruch wymaga zgody operatora - słowo to "koordynować każde działanie ze mną".

Jest to, przeciwnie, najcenniejsze miejsce dla tego artykułu. Ponieważ Full Auto brzmi strasznie, ale daleko stąd, każdy krok brzmi bezpiecznie, ale blisko.Człowiek z bandą SI może dokończyć pracę byłego zespołu.

Trzy cyfry do zapamiętania:8,257 wiadomości / 133 sesje / rachunki AI $23,920Nie wiem. Dwadzieścia cztery tysiące dolarów, 62 organizacje.

Po pierwsze, wiarygodność źródła jest jasno określona.

Jest tylko jedno źródło tego artykułu:Zespół badawczy ds. zagrożeń SOCradar (STRU)Opublikowano 20 października 2026, zaktualizowany 23. 24 października Claude Security Sojusz dokonał analizy, ale wyraźnie napisał:Niemal wszystkie informacje publiczne pochodzą z SOC Radar, analizy, która nie jest obecnie niezależnie potwierdzona przez drugi zespół badawczy, producentów modeli lub agencji rządowych.

Jest to ważne, ponieważ określa, jak używać wszystkich liczb za.

Dobra wiadomość jest taka, że dowody są wyjątkowe:Nie z zewnątrz, ale z maszyny napastników.Pod koniec września 2026, serwer C2 wystawiony na działanie sieci publicznej. 45.227.254[.]43 Lista katalogów jest otwarta, która zawiera bazę wiedzy, bazę danych sesji OpenCode, kod źródłowy Phantom i miejsce pracy ofiar. Po konfiguracji, logi, dowody, STRU dotknął sześć więcej, siedem więcej, większość z nich zostały powieszone na AS267784(Flyserves S.A.)

Tak więc liczby są w dwóch kategoriach i zaznaczę je w tekście:

Weryfikowalne: liczba pasków sesyjnych, liczba wiadomości, zużycie konta, liczba plików szyfrujących, struktura źródłowa - są one bezpośrednio z pliku i mają najwyższą wiarygodność.
Napastnik to zgłosił.Ile celów, ile haseł, ile domów zostało zaatakowanych - są to wyniki ich własnej bazy wiedzy.Nikt nie sprawdzał.Tylko o tym myślą.

ii. Kim jest ten gang? Co jest oficjalne?

Charakterystyka Sokradesa była bardzo ograniczona, a trzy poziomy ufności zostały oddzielone, co jest warte nauki:

Zaufaj mi.Gospodarze są aktywnymi stacjami rozwoju i walki.
To poważna sprawa.Zaangażowani członkowie INC i The GentlemenWspólne środowisko operacyjneNie wiem.
Nie wierzę.Jest formalny sojusz między tymi dwoma markami.

Najbardziej prawdopodobne formy są:Dostawca specjalizujący się w narzędziach i infrastrukturze podczas obsługi wielu marek szantażu.

Jeśli ten osąd jest prawdziwy, to znaczy znacznie więcej niż "gang staje się silniejszy" --Zdolność Phantoma jest wykorzystywana jako usługa do cyrkulacji w szantażu.A nie osobiste dobra pewnej rodziny. Liczba osób, które mogą to zrobić wzrośnie.

Portret operatora:Rosyjski, czasu głównego wydarzenia 06: 00- 14: 00 UTCNie wiem. Okno to odpowiada moskiewskiemu czasowi od godz. 9.00 do 17.00, normalnemu pracownikowi.

Trzy, sześć linii wodnych, każda z ludzkim punktem. Głowa

Phantom opisuje siebie jako "Autonomiczny Red Team Kill Chain Framework", 18 modułów umiejętności z autopilotem i autostudium anent (przebrany za komponent Windows Update). Uruchom w terminalu open source OpenCode Idź, idź, idź. OpenRouter Zgłoś to. anthropic/claude-opus-4.6 oraz moonshotai/kimi-k3Nie wiem.

Ale prawdziwym sposobem biegania jest sześć sekcji, z których każda kończy się jedną osobą:

#	Faza	Al, co?	Co robisz?
01	Wybór celu	Narysuj listę aktywów EMS / SimpleHelp / Mail / VPN w FOFA	Potwierdź, która walka, jaki rozkaz.
02	Zadzwoń do wejścia.	Generowanie i debugowanie komend bug- use	Wypuścić, wybrać drogę.
03	Gaz do dechy.	Liczba domen, nakaz, priorytet dokumentów	Ocena ryzyka, decyzja o kontynuacji
04	Pakuj się na zewnątrz.	Write RevSocks Tunnel and Restic / rcline Transfer Command	Potwierdziłem, że nie ma zapalnika.
05	Wycena	Kradzione pieniądze są szacowane jako "ile można zapłacić bez banku" i jako dźwigni regulacyjnej.	Ile kosztuje?
06	Szyfrowanie / Presja	Generowanie własnej konfiguracji szyfrowania, listów do szantażu, skryptów połowów głosu	Zdecydowałem, że tego nie zrobię.

Oficjalne "autonomiczne" jest terminem marketingowym. Dokładne słowa SocRadar 'a to: Pierwszy raz z tobą rozmawiam.- Egzekucja AI, ręczna zgoda.

CSA dał mi odczyt, że myślałem, że jest na miejscu: "Sztuczna brama ma trzy zalety dla operatora:

Oszczędności.Modele tworzą dowody, przesadne odkrycie (Antropic podświetlił problem w GTG- 1002), a można wyróżnić i uniknąć spalenia wejścia.
Kontrola OPSEC.Prawdziwa sieć ofiar, kiedy i jak trudno jest być osądzanym.
Przenieś wąskie gardła z modeli do ludzi.Można patrzeć na kilka linii jednocześnie, aprobować znacznie szybciej niż pisać.

"Humanitarne" nie jest odczytywane jako "wolne".133 sesje, 62 cele, i to wyjście może być podtrzymywane przez zespół.

Cztery, wejście jest nadal takie samo. To już dawno zaległe.

To jest najmniejsza sekcja "AI" w całości i najbardziej sporna.

AI przyspieszył proces, aleNie otworzył drzwi.Nie wiem. Napastnicy zarejestrowali wszystkie wejścia na skraju Internetu (następujące dane są samoraportowane):

CVE	Produkty	Wyniki z akt napastników
CVE- 2026- 3516	Fortinet FortiCliteMS uwierzytelnianie pominięte	236 celów. 108 kont administratora. 4,140 Terminal Tenet
CVE- 2024- 57727	SimpleHelp RMM Path Crossing	Zamiatane 4922. Mam hasła 427 administratora 242 IP dotknięte
CVE- 2026- 41940	bajpas uwierzytelniania cPanel / WHM	Domniemana inwazja 49 + małych domów powierników Biznes
CVE- 2026- 15409	Sonicwall SMA1000	Mamy listę celów, nie potwierdzonych.

Żadna z tych pierwszych dziur nie jest nowa.Fortinet poinformował w kwietniu 2026, że CVE- 2026- 35616 został użyty w polu, CISA dodał go do KEV w dniu 6 kwietnia; SimpleHelp, otwór, w którym CISA wydał ogłoszenie w czerwcu 2025 roku, że szantaż gang brał go dla klienta niższego szczebla.

Tłumaczenie:Te drzwi są otwarte, bo nikt ich nie zamyka.

Ruch po wejściu jest również rutynowe: liczba domen odnosi się do tuby domeny, chwyta dowody, priorytetyzuje finanse / HR / prawne / wykonawcze, wyciąga go przez tunel SOCKS w odwrotnym.

Ponowne użycie to maksymalny wzmacniacz.W sprawozdaniu znajduje się sprawa:Ponownie używane hasło z VPN, serwera, RMM, kopii zapasowej i platformy kontroli bezpieczeństwa otwarte.

Omijanie obrony jest przez BIOVD: Szybki Heal / Seqrite zabójca, który nadużywał Zemana. zam64.sysNie wiem. Własny dziennik napastnika pokazuje, że istnieje dobry lub zły wpływ na EDR na poziomie firmy - to jest prawdziwe, co oznacza, że EDR nie jest papierem, ale nie jest wszystkim.

Pięć, ile wydajemy pieniędzy, ile to będzie kosztować?

Ta część jest najbardziej oczywistą częścią "zaangażowania AI w osądy biznesowe".

Koniec kosztów:Dwa płatności konta OpenRouter, z których jeden kosztował $23,920 i prawie widział go po. Dół(Wymagany w czasie rzeczywistym 5 października 2026 r.). Plus siedem VPS. To jest to.

Cena końcowa, SI robi gorzej niż pisanie kodu:Weź skradzione dane finansowe i oszacuj, ile firma może zapłacić, jeśli nie szokuje banków i ubezpieczenia., następnie znaleźć dźwignię regulacyjną (dane klientów, obowiązki zgodności) jako dźwignię.

Kilka przypadków zostało udokumentowanych:

Aidon.: 15 mln EUR, przy czym operator spadł do 4 mln EUR / 2,5 mln EUR, kiedy odkrył niewłaściwą spółkę dominującą.
Diamenty Leo Schachtera: Czteroczęściowa poczta ciśnieniowa, podpisana przez The Gentlemen, ze skryptem wędkarskim.
Trulit szkło i aluminium: Stworzył podrobioną stację trulitesupport[.]com"Zawiadomienie o incydencie bezpieczeństwa" jest wysyłane bezpośrednio do klienta ofiary, powiązanego ze stroną z przeciekiem.
Sieć medyczna.24 godziny, AUD 3 do 8 milionów.

Rytm ciśnienia jest ustalony: tylko poczta tekstowa do szefa lub kierownika,Bez cytatu.; następnie łowienie głosem; następnie klienci i partnerzy; następnie nadzór; ostatecznie ujawnienie. Czas trwania 24-72 godziny. Plany płatności są w Menrocoin, aleŻadnego portfela, żadnych rachunków., wynik końcowy jest nieznany.

Co ta sekcja oznacza dla obrony:Wasze finanse, listy klientów, wasze zobowiązania są częścią ataku.Oni decydują, ile licytują i czy zapłacisz.

VI. 62 WIKTYMY, NIEKWALIFICZNE

STRU podzieliło 62 organizacje na pięć grup według głębokości penetracji:

Slot	Głębokość	Numer
L1	Tylko zwiad.	12
L2	Weź swój podnóżek.	28
L3	Poziom lokalny utracony	14
L4	Wprowadzanie szyfrowania lub wymuszenia	4
L5	Jest publicznie powieszony na miejscu przecieku.	4

Geograficznie 36 gospodarstw domowych w Stanach Zjednoczonych. Najpierw przemysł.Przemysł / produkcja / energia 16,1%Po drugie,Medycyna / farmaceutyka 14,5%Nie wiem.

Najbardziej wymowny jest podział przychodów:Z 35 gospodarstw domowych, które mają dostęp do celu, 27 ma 250 milionów dolarów.

To typowy portret biznesowy średniej wielkości.Marginalizowane wyposażenie jest nagi w sieci publicznej, IT jest outsourcingu do MSP, nie ma możliwości testowania 7x24, ale ma pieniądze na książki.Przez linię MSP można zalogować małą firmę.

vii. Jak zostały one wydobyte: pamięć AI

Ta sekcja jest najbardziej ironiczną i cenną częścią mojego poglądu na sprawozdanie jako całość.

Ten interes się ułoży.Zrównoważona baza wiedzyDługoterminowa pamięć o SI pamięta postęp każdej ofiary, skradzione dowody, plan kolejnego kroku. Wszystkie trzy są na serwerze.

I dlatego się przewróciła:Baza wiedzy + log sesji = kompletny sposób działania.Posiada kod źródłowy, dokumenty uzupełniające, zrzuty ekranu (w tym ekran SimpleHelp zrobiony przez operatora na maszynie ofiary), wewnętrzne rekordy czatu (Rocket. Chat) i dyskusja na temat "czasu Moskwy 6 jutro o godzinie?") i 46 urządzeń do szyfrowania specyficznych dla ofiar.

46 urządzeń szyfrujących obejmowało sześć ofiar, Windows i Linux, każdy z osobnym kluczem i identyfikacją ofiary. Trzy z nich spakowały się 30 września i były gotowe do startu 1 października.

Szczegóły techniczne urządzenia szyfrującego są warte zapamiętania: kopia zapasowa, baza danych, proces serwisowy zostaje zatrzymany;Zadzwoń usuń kopię z dysku bezpośredniego, nie idź vssadmin; add .INC przyrostek; rzut INC-README.txt Punkt do portalu Tor Chat.

Są też dowody na "w domu". smilefacesec@gmail.comSprawdź to z kontem BlackForums. sm4l1st123Nie wiem.Ta sama osoba, krzyżówka, ta sama tożsamość.

Pisali do swoich partnerów. README_PARTNER.md"35 serwerów MCP, 55 + narzędzi, 9K + CVE PoC".To opis produktu SaaS.

VIII. Listy obrony, które mogą być bezpośrednio skopiowane

Sprawozdanie zawiera wiele zaleceń, a ja je zmieniam jako "możemy to zrobić dzisiaj?"

Dziś: Sprawdź, czy te cztery są narażone na działanie sieci publicznej.

FortiCliantems- Zwłaszcza, jeśli jest coś za kulisami. sysadminNie wiem.fct_svc_*Nie wiem.ems_monitor_* Takie nieoczekiwane konta o wysokim priorytecie; sprawdź, czy VPN łączy skrypty i pliki konfiguracyjne zostały zmienione.
SimpleHerp / MeshCentral / N- central Ten typ RMM - liczy, łata, ograniczenia, kto go używa.
cPanel / WHM- zwłaszcza powiernika i jego klientów.
Sonicwall SMA1000- CVE- 2026- 15409 został włączony do listy celów.

Interfejs zarządzania dostępny jest online.Łaty nie oznaczają oczyszczenia pola.Napastnicy, którzy już są w środku, nie wyjdą na łatki i będą musieli przeprowadzić oddzielną kontrolę.

W tym tygodniu: Przerwij "Jedno hasło"

VPN, RMM, kopia zapasowa, wirtualizacja, konsola bezpieczeństwa, oddzielny numer konta + MFA, nie ponowne użycie.
Zarządzaj białymi listami IP, ograniczonymi.
W górę, LAPS i gMSA jako warstwa administracyjna (poziom 0 / 1 / 2).
Ten sam wymóg został nałożony na MSP, aby zapisać się do umowy - ponowne wykorzystanie klienta MSP było to, co się stało.

Test: Sprawdź przez zachowanie i rytm, nie tylko jeden punkt. Policja

W sprawozdaniu wymieniono następujące akty prawne, które mogą zostać podjęte bezpośrednio do przepisów:

Office 进程拉起 PowerShell / curl / certutil
非域控主机发起复制请求（DCSync 特征）
卷影副本里的 ntds.dit 被读取
RC4 Kerberos 服务票据异常增多
restic / rclone 向外部对象存储批量传输
非安装器进程出现 Restart Manager 会话
zam64.sys（Zemana 驱动）加载 + Quick Heal/Seqrite 服务被停

Istnieją dwa konkretne IOC: planowane misje. Imię RealtekAudioSvcWracaj do domeny. iquickline[.]comNie wiem. Ustęp IP 45.227.254.xNie wiem.77.110.109.248Nie wiem.

Nie, nie, nie, nie.

Inwertowana izolacja kopii zapasowych lub offline, wirtualizacja serwera głównego i głównego serwera dokumentów są oddzielone od segmentu użytkownika.Pierwszą rzeczą w szyfrowaniu jest zatrzymanie kopii zapasowych i usunięcie kopii.To cel projektowy, nie efekt uboczny.

Jeśli robisz to sam, agencie,

Ta architektura...Open Source Agent Harness + MCP Tool Server + Enduring Knowledge Base + Aligning ModelTo dokładnie ta sama struktura, co przyzwoity agent w twojej firmie.

Tak więc system zarządzania jest również obroną:Rejestry sesji mają być przechowywane, narzędzia mają być wywoływane do autoryzacji, a tożsamość pośredników mają być śledzone.

Istnieje również model producenta i polimeru: gdy wniosek jest pakowany jako "Upoważnione Czerwone Towarzystwo Zespołu", wniosek jest skierowany do producenta modelu i polimeru.Brak oświadczenia o zezwoleniu na walidację kontekstu należy uznać raczej za ryzyko niż za sygnał zaufania.Kiedy napastnicy zostali odrzuceni, nie był to otwarty model.Zmiana- Zmień szablon, żeby pytać.

IX. Ostatnie trzy zdania

Pierwsze zdanie:Pełny automatyczny szantaż jeszcze nie dotarł, ale przybył zespół "jeden po drugim".Nie używaj "AI nie może tego zrobić" jako pocieszenia. Warto nie zastępować ludzi, to zmienia ludzi w wąskie gardła - wąskie gardła można powiększyć.

Drugie zdanie:Atak był szybszy, ale nie łatwiejszy.Punkty wejścia dla 62 celów, wszystkie te stare dziury w KEV. To nie model powinien się niepokoić, tylko twój EMS.

Trzecie zdanie:Struktura kosztów tej działalności uległa zmianie.24 000 rachunków API, plus 7 VPS, będzie wspierać 133 sesje. Kiedy dane wejściowe spadają do tego poziomu, zakłada się, że "nie jest wystarczająco gruby, by nikt nie walczył" -- 250 milionów średnich firm jest w zasięgu.

Sprzedawały je własne wspomnienia o sztucznej inteligencji. Przypomina każdemu, kto wykonuje Agenta, że baza wiedzy jest atutem i dowodem.

Ostatnie zdanie pozostawione dla tych, którzy pracowali dla bezpieczeństwa: sprawozdanie miało tylko jedno źródło i nie przeprowadzono jeszcze niezależnego zatwierdzenia.Wnioski mogą czekać, łaty nie czekają.